互联网访问解决方案

©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView晟为上网行为管理系统介绍市场部2©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实现科技公司简介网络工程网络安全系统安全工程师团队网络工程网络安全网络工程专业服务网络工程师团队安全工程师团队网络工程师团队网络工程师团队3©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView什么是上网行为？–广义上，一切通过网络传输信息的行为都是网络行为包括人的行为，程序的行为等。我们所讲的网络行为主要指，接入到互联网的所有企事业单位，其所属人员通过内部局域网访问互联网的行为。上网行为管理？–网络行为管理，就是规范网络行为，对企事业单位的所属人员的上网进行有效管理。为什么要对上网行为进行管理？–通过对网络行为的规范化管理，可以提高网络速度，加强网络安全、法律安全、机密安全，从而使得上网的人员有一个安全的，快速的上网环境，以提升工作效率，实现网络应用价值。为什么要管理上网行为4©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络带宽被吞噬，造成网络性能恶化问题网络行为备受关注的六类问题5©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView传输非法信息，引起法律纠纷问题网络行为备受关注的六类问题6©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView误入钓鱼网站、木马网站等，引起网络安全问题网络行为备受关注的六类问题7©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView传输企业机密文件，导致网络泄密问题网络行为备受关注的六类问题8©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络行为备受关注的六类问题Ip地址随意修改，非法计算机接入等，造成网络管理难9©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView通过网络，炒股、聊天、游戏、娱乐等，导致工作效率降低，生产力下降网络行为备受关注的六类问题成人金融娱乐购物10©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView需求分析——总结如何解决生产力流失带宽资源浪费法律风险隐患网络安全隐患企业机密泄露网络应用分析11©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView解决思路谁可以访问互联网？什么时间可以访问互联网？可以访问什么样的互联网？以什么样的带宽访问互联网？可以使用什么样的网络程序？如何提高您的上网速度？如何规划您的网络？如何记录您的网络？12©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView带宽管理•预留20%带宽为紧急应用；公司业务系统，办公系统，邮件收发优先级最高；关键人员优先级最高；内容审计•对所有邮件进行审计；对所有涉法内容或机密内容禁止提交；对所有涉法站点及木马站点禁止访问。应用策略•仅允许指定聊天软件使用；禁止BT，P2P,在线流媒体，网络游戏，股票软件使用；工作需要多线程下载应通过管理部门批准用户管理•对所有用户实名制管理，按照部门分类；对其ip地址锁定，并与mac地址绑定。违反各种策略给予警告提示。网络分析•对全网的上网行为进行实时监控，并对行为及内容进行记录，且形成统计报告，在报告中进行情况判断，给出优化建议。案例分析13©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络行为管理是网络管理的根本网络行为管理流量控制应用过滤内容审计认证应用内容带宽上网速度提升上网安全提升网络管理14©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView行为安全是网络安全中重要的环节传统安全行为安全行为安全：晟为上网行为管理系统传统安全：防火墙、sniffer、IDS等15©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络审计应该具有中国特色•能够按照人员、部门、时间、上网应用、上网内容进行不同权限的规则部署，以满足个性化管理。立体化的规则•能够对用户、IP、组、服务等对象进行按照时间、流量、流速等的用户级流量控制丰富流量控制•能够实时分析并进行统计网络应用数据，形成以图表、曲线、饼图、柱状图等直观的报告，并以纸张、pdf等形式呈现详细统计分析•能够按照中国公安部的要求对ip连接、网页访问、聊天记录、邮件传输等上网行为进行长达数月的监控记录海量监控记录中文网址库16©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络应用成为未来中国生产力的重要组成部分有效应用网络提升生产力网络应用是网络建设的目的性能优越的网络是应用的前提一个安全可靠的网络是基础创造价值网络应用网络性能网络安全17©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView《互联网安全保护技术措施规定》•中国公安部第82号令，明确规定了连接到互联网上的单位要做到记录并留存用户上网信息；并要求联网单位要依此规定落实记录留存的技术措施。《萨班斯·奥克斯利法案》•国际互联网法律组织，明确规定了连接到互联网上的单位要做到记录并留存用户上网信息；并要求联网单位要依此规定落实记录留存的技术措施。方案设计——设计依据18©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView法律依据上网管理规定上网行为管理工具需求分析——企业缺乏管理工具19©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView产品介绍晟为上网行为管理系统由实现科技自主研发获得《公安部信息安全产品检测报告》获得《计算机系统安全专用产品销售许可认证》20©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView产品对比21©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView方案设计——实现模式管理工具部署的模式PASSBYPASSTHOUGH（网桥和NAT）22©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView适用群体小型企业中型企业大型企业用户规模性能表现硬件平台:最恰到好处的平台3000人1000人5000人5000M1000M100MbpsSVF—C10SVF—C20系列SVF—C30系列10000人SVF—C40系列SVF—C50系列23©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——实时监控24©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView25©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView26©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView27©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——网络应用情况28©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——网络流量监控29©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——各种分析报告30©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——具体的报告31©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView实体界面——部署方式的图像化32©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartViewBTP2PFTPHTTP等协议下载的监控阻断网络游戏股票软件的监控与阻断QQMSNYahoo通等聊天软件的监控阻断禁止用户修改IP、Mac地址等禁止访问一些病毒、钓鱼、反动网站等……很多实用的功能33©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView网络分析应用审查实时监控统计报表内容审计站点过滤邮件审计提交过滤应用策略网络程序时间策略人员策略带宽管理流量管理程序优先人员优先用户管理IP地址Mac地址人员管理功能描述34©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,LtdSmartView方案设计——方案结论为企业管理者及网络管理部门提供数据依据，管理工具，价值体现提高工作效率提升带宽价值规避法律风险提升网络安全保护企业机密35©2003-2007ShenyangRealizeTechnologiesDevelopmentCo.,[e-mail]科技实现梦想，我们实现科技！